現(xiàn)代銀行業(yè)機構(gòu)面臨的突發(fā)性災(zāi)難事件主要來自地震、海嘯、颶風(fēng)、洪災(zāi)等自然災(zāi)害和人為因素的破壞。任何天災(zāi)人禍對信息系統(tǒng)的破壞都有可能影響到金融機構(gòu)的正常運轉(zhuǎn)，造成大量的經(jīng)濟損失。

在2008年“5.12”汶川大地震中，災(zāi)區(qū)的銀行機構(gòu)受損狀況比較嚴(yán)重，銀行業(yè)雖然推出一系列行政手段保證了災(zāi)區(qū)金融服務(wù)的不中斷，但是行政手段不能作為銀行業(yè)處理自然災(zāi)害事件的長期措施而加以廣泛應(yīng)用。目前，中國銀行業(yè)對自然災(zāi)害引起的外部風(fēng)險防范較少，同國外銀行業(yè)相比還存在較大差距。

一、災(zāi)難備份建設(shè)和恢復(fù)簡介

災(zāi)難備份是指利用技術(shù)、管理手段以及相關(guān)資源確保既定的關(guān)鍵數(shù)據(jù)、關(guān)鍵信息系統(tǒng)和關(guān)鍵業(yè)務(wù)在災(zāi)難發(fā)生后，在確定的時間內(nèi)可以恢復(fù)和繼續(xù)運營的過程。災(zāi)難恢復(fù)是指在發(fā)生計算機系統(tǒng)災(zāi)難后，在遠離災(zāi)難現(xiàn)場的地方重新組織系統(tǒng)運行和恢復(fù)營業(yè)，使業(yè)務(wù)數(shù)據(jù)損失降到最低甚至沒有業(yè)務(wù)數(shù)據(jù)損失。

目前，國際上災(zāi)難備份和恢復(fù)建設(shè)有三種基本模式：自建、共建和外包。自建對銀行的資金和技術(shù)要求頗高。由于可以節(jié)省一部分基礎(chǔ)建設(shè)的投資，共建曾被廣泛應(yīng)用，但到了上世紀(jì)90年代中期，由于IT技術(shù)路線不統(tǒng)一以及協(xié)調(diào)等多方面的問題，共建模式逐步被銀行業(yè)所舍棄，而外包模式則得到銀行災(zāi)備項目建設(shè)越來越多的青睞。

二、國際災(zāi)難備份與恢復(fù)事例

（一）摩根斯坦利公司

“9.11”事件發(fā)生后，世貿(mào)大廈轟然坍塌，金融業(yè)巨頭摩根斯坦利公司租用的25層辦公樓也隨之被毀，無數(shù)人認為這次災(zāi)難對摩根斯坦利是一次滅絕性的打擊。然而，該公司竟然宣布全球營業(yè)部第二天可以照常工作，創(chuàng)造了世界金融界的奇跡。摩根斯坦利公司之所以能夠在9月12日恢復(fù)營業(yè)，其主要原因是它不僅像一般公司那樣在內(nèi)部進行數(shù)據(jù)備份，而且在新澤西州建立了災(zāi)備中心。“9.11”事件發(fā)生后，摩根斯坦利公司立即啟動新澤西州災(zāi)難備份中心，從而保障了公司全球業(yè)務(wù)運行的不間斷。

（二）FredAlger基金管理公司

FredAlger公司的總部設(shè)在世貿(mào)中心北樓的93層，曾是上個世紀(jì)90年代美國業(yè)績最好的一家基金管理公司。“9.11”發(fā)生后，該公司遭遇滅頂之災(zāi)，正在上班的35人全部遇難，包括老板DavidAlger。所幸的是，該公司在50英里外的新澤西中心區(qū)建有一個數(shù)據(jù)備份點。“9.11”過后的第三天，該公司幸存的人在那里發(fā)現(xiàn)襲擊之前所有的交易記錄和研究報告。之后，F(xiàn)redAlger公司重整旗鼓，再度崛起。

美國金融管理局早在1983年就已經(jīng)要求銀行制定災(zāi)難恢復(fù)計劃，并每隔18個月對金融機構(gòu)的災(zāi)難備份情況進行審查。1989年，美國貨幣監(jiān)理署要求美國所有金融機構(gòu)都要按照美國聯(lián)邦金融機構(gòu)監(jiān)督委員會公布的災(zāi)難恢復(fù)計劃指引，制定并維護機構(gòu)的業(yè)務(wù)持續(xù)發(fā)展計劃。“9.11”事件之后，美聯(lián)儲、美國貨幣監(jiān)理署、美國證券交易委員會聯(lián)合發(fā)布了《關(guān)于增強美國金融系統(tǒng)災(zāi)難恢復(fù)能力的可靠措施的跨部門白皮書》，對金融機構(gòu)在遭遇災(zāi)難打擊后的恢復(fù)能力提出了明確要求，并限定了恢復(fù)能力到位的時間表。

（三）日本銀行

2011年3月，日本遭遇歷史上最強地震和最大海嘯，對日本經(jīng)濟造成了不可估量的損失。由于許多日本企業(yè)在“9.11”事件的慘痛教訓(xùn)中吸取了經(jīng)驗，嚴(yán)格做好災(zāi)備工作，因此，雖然此次災(zāi)難范圍和波及強度遠高于“9.11”事件，但是對日企的打擊卻很小。以日本銀行為例，日本銀行在《可持續(xù)計劃》中明確了日本銀行災(zāi)害備份的兩個目的：一是通過采取有效措施來防范災(zāi)難可能產(chǎn)生的危害，最小程度降低災(zāi)難給業(yè)務(wù)運轉(zhuǎn)帶來的影響；二是在最大程度上保證央行核心業(yè)務(wù)的可持續(xù)性，確保在災(zāi)難期間也能完成有關(guān)職能。

日本銀行的總行設(shè)在東京，備份中心在大阪。從地理位置上看，大阪遠離東京，與東京總行同時受到災(zāi)害影響的可能性較小。因此，日本銀行選擇大阪分行作為備份中心，一旦東京總行受到災(zāi)害的襲擊，日本銀行將利用大阪分行的備份設(shè)施和資源，保證核心業(yè)務(wù)的繼續(xù)運轉(zhuǎn)。根據(jù)《可持續(xù)計劃》，大阪的日銀金融網(wǎng)絡(luò)（BOJ-NET）備份系統(tǒng)通過一條高容量專線與主計算機中心連接。若發(fā)生極端事件，東京主計算機中心將與網(wǎng)絡(luò)斷開，大阪的備份計算機中心將啟動。該備份中心大約需要2個小時就能夠完成全部切換程序。

三、國內(nèi)金融機構(gòu)災(zāi)備和恢復(fù)建設(shè)

中央銀行作為社會公共部門，承擔(dān)著貨幣政策制定、貨幣發(fā)行、支付清算等基礎(chǔ)任務(wù)，在陸續(xù)完成數(shù)據(jù)大集中后，央銀建立完全意義上的災(zāi)難備份系統(tǒng)顯得尤為重要。中國人民銀行已在無錫建立了災(zāi)難應(yīng)急備份中心，還計劃在上海建設(shè)全國支付系統(tǒng)數(shù)據(jù)的備份中心，在重慶或成都建立銀行業(yè)災(zāi)難備份中心。同時，人民銀行對災(zāi)難恢復(fù)建設(shè)的要求也越來越嚴(yán)格，已經(jīng)相繼出臺多項災(zāi)備中心管理規(guī)范和要求。中國人民銀行于2006年發(fā)布了《關(guān)于進一步加強銀行金融機構(gòu)信息安全保障工作的指導(dǎo)意見》，對災(zāi)難備份和恢復(fù)建設(shè)提出了相關(guān)建議，摘要如下：災(zāi)難備份中心的規(guī)劃建設(shè)應(yīng)綜合考慮平衡風(fēng)險與成本、運維管理與災(zāi)難恢復(fù)力量等因素，可采取自建、聯(lián)合共建或利用外部組織的災(zāi)難備份設(shè)施等方式。實施數(shù)據(jù)集中的銀行業(yè)金融機構(gòu)應(yīng)同步規(guī)劃、同步建設(shè)、同步運行信息系統(tǒng)災(zāi)難恢復(fù)系統(tǒng)。

全國性大型銀行，原則上應(yīng)同時采用同城和異地災(zāi)難備份和恢復(fù)策略，區(qū)域性銀行可采用同城或異地災(zāi)難備份和恢復(fù)策略。對于核心業(yè)務(wù)系統(tǒng)，應(yīng)實施應(yīng)用級備份，以保證災(zāi)難發(fā)生時，能盡快恢復(fù)業(yè)務(wù)運營；對于其他應(yīng)用系統(tǒng)，可實施系統(tǒng)級或數(shù)據(jù)級備份。

要適時備份和安全保存業(yè)務(wù)數(shù)據(jù)，定期對冗余備份系統(tǒng)、備份介質(zhì)進行深度可用性檢查。原則上備份系統(tǒng)與生產(chǎn)系統(tǒng)的切換要至少每年演練一次。